named-checkzone是用于检查DNS区域文件的正确性的命令。当你在配置BIND DNS服务器时，该命令是不可或缺的工具。它会验证区域文件的语法，确保没有错误，从而帮助你避免因配置错误导致的服务中断。
Linux named-checkzone命令介绍
named-checkzone 是BIND软件包中的一个工具，它用于检查命名区域文件的语法和一致性。这个命令会读取DNS区域文件，然后模拟加载过程，以确保文件没有语法错误或逻辑错误。通过使用此命令，管理员可以在将区域文件放入生产环境之前对其进行验证，这是确保DNS服务可靠性的关键步骤。
Linux named-checkzone命令适用的Linux版本
named-checkzone 命令几乎在所有主流的Linux发行版中都是可用的，作为BIND软件包的一部分。如果发现系统中没有这个命令，可以通过包管理工具安装BIND。
对于CentOS 7，使用 Yum：
[linux@bashcommandnotfound.cn ~]$ sudo yum install bind-utils
对于CentOS 8，使用 DNF：
[linux@bashcommandnotfound.cn ~]$ sudo dnf install bind-utils
在不同的Linux版本中，具体的安装命令可能会有所不同，但通常该命令包含在名为 bind, bind9, 或 bind-utils 的软件包中。
Linux named-checkzone命令的基本语法
基本的命令语法如下：
named-checkzone [options] zone_name zone_file
zone_name是你想要检查的区域名称。zone_file是包含DNS记录的区域文件的路径。
Linux named-checkzone命令的常用选项或参数说明
| 选项 | 描述 |
|---|---|
-k | 指定密钥文件格式 |
-n | 设置域名的正常化 |
-o | 输出文件的路径 |
-q | 安静模式，不输出任何东西 |
-s | 设置序列号检查的策略 |
-t | 指定chroot目录 |
-D | 打开DNSSEC验证 |
-j | 当检查DNSSEC签名时，跳过验证签名的过期时间 |
-v | 显示命令版本信息 |
由于选项较多，这里仅列举了部分常用的选项。
Linux named-checkzone命令的实例
实例1：检查区域文件的基本语法
检查名为“example.com”的区域文件“db.example.com”：
[linux@bashcommandnotfound.cn ~]$ named-checkzone example.com /etc/bind/db.example.com
实例2：在安静模式下检查区域文件
如果你只想知道文件是否有错误，不需要详细的错误消息：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -q example.com /etc/bind/db.example.com
实例3：检查区域文件并输出到指定文件
如果你想将检查结果输出到文件中：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -o /tmp/checkzone_output example.com /etc/bind/db.example.com
实例4：带DNSSEC验证的区域文件检查
如果你的区域文件启用了DNSSEC，你可以开启DNSSEC验证：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -D example.com /etc/bind/db.example.com
实例5：检查反向DNS区域文件
假设您有一个用于反向DNS查找的区域文件，可以使用 named-checkzone 来验证其正确性：
[linux@bashcommandnotfound.cn ~]$ named-checkzone 1.168.192.in-addr.arpa /etc/bind/db.192.168.1
这里，1.168.192.in-addr.arpa 是反向DNS区域名称，/etc/bind/db.192.168.1 是对应的区域文件。
实例6：使用详细输出
如果您想看到更多关于区域文件检查的信息，可以使用 -v 选项获取详细输出：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -v example.com /etc/bind/db.example.com
实例7：忽略DNSSEC签名过期
如果您的区域文件包含DNSSEC信息，但您只想检查语法而不关心签名是否过期，可以使用 -j 选项：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -j example.com /etc/bind/db.example.com
实例8：指定chroot目录
如果您在chroot环境中运行BIND，可以使用 -t 选项来指定chroot目录：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -t /var/named/chroot example.com /etc/bind/db.example.com
实例9：检查并修正区域文件的所有者和权限
这个选项可以检查区域文件的所有者和权限是否正确，如果不正确，会提供建议来修正：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -k fail example.com /etc/bind/db.example.com
实例10：以机器可读格式输出检查结果
如果您想要的输出是机器可读格式，以便其他程序或脚本处理，可以使用 -m 选项：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -m record example.com /etc/bind/db.example.com
实例11：指定序列号的检查策略
您可以使用 -s 选项来指定序列号的检查策略，例如要求必须是递增的：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -s increment example.com /etc/bind/db.example.com
实例12：检查区域文件并比较序列号
这个命令会比较区域文件中的序列号和DNS服务器上的序列号：
[linux@bashcommandnotfound.cn ~]$ named-checkzone -s check-sibling example.com /etc/bind/db.example.com
Linux named-checkzone命令的注意事项
- 确保所检查的区域文件是最新的，并且已经正确地放置在BIND的配置目录中。
- 如果是在chroot环境下运行BIND，请使用
-t选项来指定chroot目录。 - 当DNS区域文件非常大时，检查过程可能会需要较长时间，耐心等待命令完成。
- 如果出现
bash: named-checkzone: command not found，提示请按照上面的安装指南进行安装。
评论区